Datenschutzerklärung

Allgemeiner Hinweis und Pflichtinformationen

Benennung der verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

SEOFuxx
c/o HOST-X
Kolonnenstr. 8
10827 Berlin
GF. Dipl.Wirt.-Ing. Nick Herrmann

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, Kontaktdaten, Cookie-IDs, Gerätekennungen o. Ä.).

Widerruf deiner Einwilligung zur Datenverarbeitung

Nur mit deiner ausdrücklichen Einwilligung sind einige Vorgänge der Datenverarbeitung möglich. Ein Widerruf deiner bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde

Als betroffene Person steht dir im Falle eines datenschutzrechtlichen Verstoßes ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde bezüglich datenschutzrechtlicher Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem sich der Sitz unseres Unternehmens befindet. Für Berlin ist dies die Berliner Beauftragte für Datenschutz und Informationsfreiheit. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten findest du hier: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

Recht auf Datenübertragbarkeit

Dir steht das Recht zu, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an dich oder an Dritte in einem strukturierten, gängigen und maschinenlesbaren Format aushändigen zu lassen. Sofern du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist. Richte dafür eine Anfrage über die im Impressum aufgeführten Kontaktmöglichkeiten an uns.

Recht auf Auskunft, Berichtigung, Sperrung, Löschung

Du hast jederzeit im Rahmen der geltenden gesetzlichen Bestimmungen das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, die Herkunft der Daten, deren Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Diesbezüglich und auch zu weiteren Fragen zum Thema personenbezogene Daten kannst du dich jederzeit über die im Impressum aufgeführten Kontaktmöglichkeiten an uns wenden. Dein Profil und deine Stammdaten kannst du außerdem direkt in deinem Benutzerkonto ändern.

SSL- bzw. TLS-Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die du an uns als Seitenbetreiber sendest, nutzt unsere Website eine SSL-bzw. TLS-Verschlüsselung (aktuell TLS 1.3). Damit sind Daten, die du über diese Website übermittelst, für Dritte nicht mitlesbar. Du erkennst eine verschlüsselte Verbindung an der „https://"-Adresszeile deines Browsers und am Schloss-Symbol in der Browserzeile.

Server-Log-Dateien

In Server-Log-Dateien erhebt und speichert der Provider der Website automatisch Informationen, die dein Browser automatisch an uns übermittelt. Dies sind:

  • Besuchte Seite auf unserer Domain
  • Datum und Uhrzeit der Serveranfrage
  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • IP-Adresse (anonymisiert nach 24 Stunden)
  • Übertragene Datenmenge
  • Zugriffsstatus/HTTP-Statuscode

Es findet keine Zusammenführung dieser Daten mit anderen Datenquellen statt. Grundlage der Datenverarbeitung bildet Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung der Systemsicherheit und -stabilität). Die Daten werden nach 30 Tagen automatisch gelöscht.

Cookies und lokaler Speicher

Wir setzen ausschließlich technisch notwendige Cookies und Browser-Speicher ein. Es gibt keine Tracking-, Analyse- oder Werbe-Cookies und daher kein Cookie-Banner mit Auswahl. Folgende Einträge können gesetzt werden:

  • Sitzungs-Cookie: hält deine Anmeldung aufrecht. Es wird gelöscht, wenn du dich abmeldest oder die Sitzung abläuft.
  • Sprach-Cookie (lang_choice): merkt sich die Sprache, die du im Footer gewählt hast. Laufzeit: 1 Jahr.
  • Lokaler Speicher deines Browsers: nach der Anmeldung dein Benutzername und deine Benutzer-ID für die Anzeige in der Oberfläche, außerdem Einstellungen wie Farbschema, eingeklappte Seitenleiste und gewählte Ansicht. Die Zahl fehlgeschlagener Anmeldeversuche merkt sich der Browser nur für die laufende Sitzung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von dir gewünschten Dienst).

Benutzerkonto und Anmeldung

Für ein Benutzerkonto speichern wir deine E-Mail-Adresse und dein Passwort (nur als Hashwert, nie im Klartext). Freiwillig kannst du ein Profil mit Name, Kurzbeschreibung und Profilbild sowie Stammdaten (Firma, Name, Straße, PLZ, Ort, Telefon) hinterlegen. Profil- und Stammdaten speichern wir verschlüsselt. Für die Anmeldung kannst du eine Zwei-Faktor-Authentifizierung und Passkeys einrichten; dafür speichern wir die nötigen Sicherheitsmerkmale (z. B. Passkey-Kennung und öffentlicher Schlüssel). API-Schlüssel für die Schnittstelle werden nur als Hashwert gespeichert.

Wenn du dein Passwort zurücksetzt, senden wir dir eine E-Mail über unseren eigenen Mailserver (SMTP) und speichern dafür die IP-Adresse der Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und für die IP-Adresse beim Zurücksetzen Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Aktivitätsprotokoll

Für die Sicherheit deines Kontos protokollieren wir bestimmte Vorgänge: Anmeldung (erfolgreich oder fehlgeschlagen), Passwort-Zurücksetzung sowie erstellte Rechnungen und Zahlungsereignisse. Dabei speichern wir Zeitpunkt, deine IP-Adresse und die Browserkennung (User-Agent). Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unseres Dienstes und am Nachweis von Zahlungsvorgängen). Wir speichern die Einträge, solange sie dafür erforderlich sind, und löschen sie auf Anfrage, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

SEO-Analysen und beteiligte Dienstleister

Wenn du eine Analyse startest, speichern wir die eingegebene URL, das Keyword und die Analyseergebnisse. Bei Analysen ohne Anmeldung speichern wir zusätzlich deine IP-Adresse, um die Zahl der kostenlosen Analysen pro Tag zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO). Für die Analyse selbst setzen wir Dienstleister ein, an die wir nur die jeweils nötigen Angaben übermitteln:

  • Google PageSpeed Insights (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): die zu prüfende URL.
  • DataForSEO: Domains, Keywords und Suchanfragen für Keyword-, Backlink- und KI-Sichtbarkeitsdaten.
  • OpenAI (OpenAI Ireland Ltd. bzw. OpenAI, L.L.C., USA): Domain, Analysedaten und der HTML-Inhalt der geprüften Seite für die KI-Auswertung.
  • Google Search Console (nur wenn du sie selbst verbindest): Die Verbindung läuft über Google-OAuth. Die Zugriffstoken halten wir nur in deiner Sitzung und speichern sie nicht dauerhaft.

Gib in die Analyse keine personenbezogenen Daten Dritter ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir angeforderten Analyse).

AI Visibility Tracking

Wenn du AI Visibility Tracking nutzt, speichern wir dein Tracking-Profil mit Marke, Domain, Aliasnamen, Wettbewerbern und den Prompts, die du freigegeben hast. Für die Messung senden wir Prompt, Sprache und Land über DataForSEO an KI-Suchsysteme (z. B. ChatGPT Search und Google AI Overviews). Wir speichern die Antworttexte, die genannten Marken und die zitierten Quellen, um Kennzahlen wie Mention Rate, Citation Rate und Share of Voice zu berechnen. Prompts erzeugen wir nie automatisch mit personenbezogenen Daten; gib in eigene Prompts keine personenbezogenen Daten Dritter ein.

Die Rohantworten löschen wir nach der Aufbewahrungsdauer, die du im Profil festlegst (Standard: 180 Tage). Die daraus berechneten Kennzahlen bleiben ohne Antworttext erhalten. Löschst du das Projekt, entfernen wir auch die zugehörigen Tracking-Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir beauftragten Messung).

Kontaktformular und Google reCAPTCHA

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu beantworten. Zum Schutz vor Spam laden wir auf der Kontaktseite Google reCAPTCHA (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei übermittelt dein Browser unter anderem deine IP-Adresse und Angaben zu Browser und Seitenaufruf an Google. Wir selbst speichern deine IP-Adresse dafür nicht. Name, E-Mail-Adresse und Nachricht speichern wir, bis deine Anfrage erledigt ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch) sowie für die Bearbeitung deiner Anfrage Art. 6 Abs. 1 lit. b DSGVO. Details: https://policies.google.com/privacy

Datenübermittlung bei Vertragsschluss für Dienstleistungen

Personenbezogene Daten werden an Dritte nur übermittelt, sofern eine Notwendigkeit im Rahmen der Vertragsabwicklung besteht. Dritte können beispielsweise Zahlungsdienstleister, Hosting-Provider oder spezialisierte Serviceanbieter sein. Eine weitergehende Übermittlung der Daten findet nicht statt bzw. nur dann, wenn du dem ausdrücklich zugestimmt hast.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

PayPal

Unsere Website ermöglicht die Bezahlung via PayPal. Anbieter des Bezahldienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Wenn du mit PayPal bezahlst, erfolgt eine Übermittlung der von dir eingegebenen Zahlungsdaten an PayPal. Die Übermittlung deiner Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Ein Widerruf deiner bereits erteilten Einwilligung ist jederzeit möglich. In der Vergangenheit liegende Datenverarbeitungsvorgänge bleiben bei einem Widerruf wirksam.

Bestellungen und Rechnungen

Bei einer Bestellung speichern wir Tarif, Domain, Rechnungsdaten und Zahlungsstatus. Die Zahlung läuft über PayPal (siehe oben). Auf der Shop-Seite lädt dein Browser dazu das PayPal-Skript von paypal.com; dabei erhält PayPal bereits deine IP-Adresse. Bei einer neuen Bestellung senden wir zusätzlich eine interne Benachrichtigung per WhatsApp an uns selbst, die Name oder Firma, E-Mail-Adresse, Tarif und Domain enthält. Rechnungen bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen auf (Art. 6 Abs. 1 lit. c DSGVO).

Beta-Programm, Feedback und Forum

Wenn du im Beta-Programm Fehler meldest oder Feedback gibst, speichern wir deine Benutzer-ID, deinen Text und die betroffene Seite. Das gilt auch für die Bewertung einzelner Inhalte über das Feedback-Feld.

Beiträge im Forum sind öffentlich sichtbar und enthalten deinen Benutzernamen. Schreib deshalb keine vertraulichen Angaben in das Forum. Auf Forum-Beiträge kann eine KI-gestützte Antwort erstellt werden. Dabei wird nur die Frage, die du öffentlich gestellt hast, an OpenAI übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Absenden) bzw. Art. 6 Abs. 1 lit. f DSGVO (Verbesserung und Betrieb des Dienstes).

Externe Ressourcen und Content Delivery Networks

Einige Bestandteile unserer Seiten laden wir von externen Servern. Beim Abruf übermittelt dein Browser technisch bedingt deine IP-Adresse an den jeweiligen Anbieter:

  • unpkg (unpkg.com): die Oberfläche der API-Dokumentation, nur auf der API-Dokumentationsseite.
  • Gravatar (Automattic Inc., USA): Ist kein Profilbild hinterlegt, zeigt dein Benutzerkonto ein Standard-Bild von Gravatar. Dabei wird ein Hashwert deiner E-Mail-Adresse übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche, sichere und schnelle Bereitstellung unserer Website).

Google Web Fonts

Zur einheitlichen und ansprechenden Darstellung unserer Inhalte verwenden wir auf dieser Website lokal eingebundene Schriftarten (Web Fonts). Diese Fonts werden nicht von externen Servern (z. B. von Google) geladen, sondern direkt von unserem eigenen Server bereitgestellt.

Dadurch werden beim Aufruf unserer Seiten keine personenbezogenen Daten, insbesondere keine IP-Adressen, an Dritte oder in Drittländer wie die USA übermittelt.

Wir setzen auf lokale Fonts, um deine Daten zu schützen und dem europäischen Datenschutzrecht vollständig zu entsprechen.

YouTube (Erweiterte Datenschutzeinstellungen)

Auf unserer Website werden keine Videos von YouTube eingebunden.

Es findet keine automatische Verbindung zu den Servern von YouTube oder Google statt und es werden keine personenbezogenen Daten an Dritte übermittelt.

Wir verzichten bewusst auf externe Videoeinbindungen, um deine Privatsphäre zu schützen und Datentransfers in Drittländer zu vermeiden.

Künstliche Intelligenz und automatisierte Entscheidungen

Wir setzen KI-gestützte Systeme ein, um SEO-Analysen auszuwerten, Empfehlungen zu formulieren und Antworten im Forum zu entwerfen (siehe „SEO-Analysen und beteiligte Dienstleister“). Wir verwenden keine KI zur Analyse deines Nutzerverhaltens, zur Personalisierung von Inhalten oder zur Spam-Erkennung. Die Systeme treffen keine automatisierten Entscheidungen, die rechtliche Wirkungen für dich haben oder dich in ähnlicher Weise erheblich beeinträchtigen könnten.

Internationale Datenübertragungen

Einige unserer Dienstleister (z. B. Google, OpenAI, PayPal, Gravatar) sitzen in Drittländern außerhalb der EU oder verarbeiten Daten dort. Die Datenübertragung erfolgt nur an Länder mit angemessenem Datenschutzniveau oder auf Basis von EU-Standardvertragsklauseln bzw. anderen geeigneten Garantien gemäß Art. 46 DSGVO.

Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Nach Ablauf der Aufbewahrungsfristen werden die Daten routinemäßig gelöscht, sofern sie nicht für die Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

Datenschutz bei Bewerbungen

Für Bewerbungsverfahren verarbeiten wir deine Daten ausschließlich zum Zweck der Stellenbesetzung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. § 26 BDSG. Bewerbungsunterlagen werden nach Abschluss des Verfahrens gelöscht, bei Einstellung nach Beendigung des Arbeitsverhältnisses entsprechend den gesetzlichen Vorgaben aufbewahrt.

Stand: 7. Oktober 2026